PHP-CGI Windows平台远程代码执行漏洞，启明星辰提供解决方案

• PHP 8.3 < 8.3.8

• PHP 8.2 < 8.2.20

• PHP 8.1 < 8.1.29

• PHP 8.0

• PHP 7.x

• PHP 5.x

1、官方修复方案

下载链接：https://www.php.net/downloads.php

2、缓解方案

• 不方便更新版本的Windows用户，建议暂时关闭php-cgi的使用。
• 以下重写规则可用于阻止攻击。需要注意的是，这些规则仅对繁体中文、简体中文和日语语言环境起到临时缓解作用。在实际操作中，仍然建议更新到补丁版本或迁移架构。

  RewriteEngine On

  RewriteCond %{QUERY_STRING} ^%ad [NC]

  RewriteRule .? - [F,L]

• 对于使用 XAMPP for Windows 的用户：如果确认不需要 PHP CGI 功能，可以通过修改以下Apache HTTP Server 配置来避免受到该漏洞的影响。

  C:/xampp/apache/conf/extra/httpd-xampp.conf

  找到相应的行：

  ScriptAlias /php-cgi/ "C:/xampp/php/"

  并将其注释掉：

  # ScriptAlias /php-cgi/ "C:/xampp/php/"

3、启明星辰方案

天阗入侵检测与管理系统、天阗超融合检测探针（CSP）、天阗威胁分析一体机（TAR）、天清入侵防御系统（IPS）、天清Web应用安全网关（WAF）升级到最新版本即可有效检测或防护该漏洞造成的攻击风险。

•

END

•